Informacja o ochronie danych osobowych
w Krajowej Spółdzielczej Kasy Oszczędnościowo – Kredytowej
(Kasie Krajowej) (wersja z dnia 19.09.2025 r.)

 

Niniejszy dokument zawiera informacje o przetwarzaniu przez Kasę Krajową danych osobowych:

1. reprezentantów i pełnomocników naszych członków (SKOK) lub kontrahentów (firmy zewnętrzne);
2. posiadaczy kart płatniczych, których wydawcą jest Kasa Krajowa;
3. pracowników lub współpracowników SKOK lub naszych kontrahentów – osoby upoważnione do kontaktu z Kasą Krajową w celu realizacji zawartej umowy;
4. innych osób kontaktujących się z Kasą Krajową, w tym osób wnoszących skargi na działalność Kasy Krajowej lub SKOK, a także osób, z którymi kontaktuje się Kasa Krajowa (telefonicznie oraz mailowo).

Niniejsza informacja została sporządzona w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: Rozporządzenie).

Administratorem danych osobowych jest Krajowa Spółdzielcza Kasa Oszczędnościowo – Kredytowa z siedzibą w Sopocie (81- 743), przy ul. Władysława IV 22, (dalej: „My”, „Administrator” lub „KSKOK”). Kontakt z nami jest możliwy:
– poprzez e-mail: kskok@skok.pl lub iod@skok.pl,
– telefonicznie: (+48) 58 550 96 00,
– listownie na adres jw.

1. Informacja o przetwarzaniu danych osobowych reprezentantów i pełnomocników naszych członków lub kontrahentów.

Będziemy przetwarzać Pani/Pana dane osobowe w zakresie imienia, nazwiska, stanowiska służbowego lub funkcji oraz informacji zawartych w publicznych rejestrach i dokumencie pełnomocnictwa, w następujących celach:

1. określenie osób uprawnionych do reprezentacji drugiej strony umowy, weryfikacja zakresu takiego umocowania, a w konsekwencji ustalenie możliwości zawarcia umowy i jej ważności;
2. dochodzenie lub obrona przed ewentualnymi roszczeniami wynikającymi z umowy;
3. utrzymywanie relacji i bieżących kontaktów biznesowych;
4. wykonanie obowiązków prawnych ciążących na administratorze;
5. wdrożenie, rozwój oraz testowanie narzędzi informatycznych, w tym opartych o mechanizmy sztucznej inteligencji, w zakresie niezbędnym do usprawnienia działalności administratora.

Podstawą prawną przetwarzania danych w ww. celach jest prawnie uzasadniony interes administratora, o którym mowa w art. 6 ust. 1 lit. f Rozporządzenia oraz art. 6 ust. 1 lit. c Rozporządzenia w związku z przepisami ustawy o rachunkowości oraz przepisami prawa podatkowego.

Administrator będzie przetwarzał ww. dane osobowe przez okres niezbędny do zawarcia i wykonania umowy, nie dłużej niż przez okres 5 lat licząc od początku roku, następującego po roku, w którym doszło do zakończenia umowy. Okres ten może zostać przedłużony o termin przedawnienia lub wygaśnięcia roszczeń wynikających z umowy lub do czasu rozstrzygnięcia ewentualnych sporów z tytułu jej zawarcia lub wykonania.

Otrzymaliśmy Pani/Pana dane bezpośrednio od Pani/Pana lub od osoby, którą upoważnili Państwo do kontaktu z nami. Podanie danych jest niezbędne, abyśmy mogli zawrzeć i wykonać umowę.

Administrator nie będzie udostępniał ww. danych odbiorcom danych z wyjątkiem udostępniania ich swoim doradcom prawnym, biegłym rewidentom, audytorom i innym osobom/podmiotom upoważnionym do uzyskania tych danych na podstawie przepisów prawa. Państwa dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji ani profilowaniu. Wykorzystanie narzędzi opartych o mechanizmy sztucznej inteligencji ma charakter wyłącznie wspomagający administracyjne procesy wewnętrzne KSKOK i nie skutkuje podejmowaniem decyzji wpływających na Państwa prawa lub sytuację prawną.

Przysługuje Pani/Panu prawo żądania dostępu do danych, sprostowania, usunięcia oraz prawo do żądania ograniczenia przetwarzania, przenoszenia danych, jak również prawo sprzeciwu wobec przetwarzania danych.
W przypadku stwierdzenia, że przetwarzanie danych przez Administratora odbywa się z naruszeniem prawa, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego.

2. Informacja o przetwarzaniu danych osobowych posiadaczy kart płatniczych.

Będziemy przetwarzać Pani/Pana dane osobowe w zakresie wskazanym we wniosku o wydanie karty płatniczej
oraz w treści zawartej z nami umowy. Przetwarzanie będzie dodatkowo obejmować informacje o dokonywanych przez Panią/Pana płatnościach (m.in. w zakresie miejsca, daty, godziny i kwoty transakcji) oraz informacje o wydanej Pani/Panu karcie płatniczej (m.in. w zakresie typu karty, daty wydania, daty ważności, numeru karty i limitu na karcie). Rozmowy z Centrum Kart SKOK są nagrywane, wobec czego, w przypadku skorzystania z tej formy kontaktu, przetwarzany będzie również Pani/Pana głos.

Będziemy przetwarzać Pani/Pana dane w następujących celach:

1. w celu zawarcia i wykonania umowy o wydanie karty płatniczej – do czego jesteśmy uprawnieni na podstawie art. 6 ust. 1 lit. b Rozporządzenia;
2. w celu wykonania spoczywających na nas obowiązków prawnych, na podstawie art. 6 ust. 1 lit. c Rozporządzenia, tj.:

1. w celu wykonania obowiązków ciążących na Kasie Krajowej na podstawie przepisów ustawy
   o usługach płatniczych, w tym m.in. obowiązków sprawozdawczych i stosowania silnego uwierzytelnienia transakcji,
2. w celach rachunkowych, księgowych oraz archiwalnych na podstawie przepisów ustawy
   o rachunkowości oraz prawa podatkowego;
3. w celu rozpoznawania reklamacji dotyczących nieautoryzowanych transakcji płatniczych, na podstawie przepisów ustawy o usługach płatniczych;
4. w celu zapobiegania oszustwom związanym z wykonywanymi usługami płatniczymi lub prowadzeniem systemu płatności oraz dochodzenia i wykrywania tego rodzaju oszustw przez właściwe organy;

3. w celu realizacji naszych prawnie uzasadnionych interesów, do czego jesteśmy uprawnieni na podstawie art. 6 ust. 1 lit. f Rozporządzenia, tj. w celu:

1. ustalenia, dochodzenia lub obrony przed roszczeniami – naszym prawnie uzasadnionym interesem jest bronić się, jeśli chciałby Pan/Pani złożyć na nasze działania skargę lub wnieść pozew do sądu;
2. analiz i tworzenia statystyk naszym prawnie uzasadnionym interesem jest monitorowanie korzystania z naszych produktów, dbanie o jakość i rozwój świadczonych usług oraz rozpowszechnianie dostępu do nich; dane uzyskane w wyniku opisanych wyżej czynności przetwarzania będą miały formę zagregowanych danych statystycznych (anonimowych);
3. prowadzenia marketingu naszych usług oraz zapewnienia ich bezpieczeństwa – naszym prawnie uzasadnionym interesem jest rozwijanie naszych usług i dbanie o bezpieczeństwo naszych klientów;
4. realizacji obowiązków nałożonych na nas przez organizacje płatnicze (VISA, Mastercard) – naszym prawnie uzasadnionym interesem jest dostosowywanie jakości i bezpieczeństwa naszych usług oraz ich zakresu do wymagań stawianych nam jako wydawcy kart płatniczych przez ww. organizacje płatnicze.

Pani/Pana dane osobowe będą udostępniane:

1. spółdzielczej kasie oszczędnościowo – kredytowej, w której jest prowadzony rachunek, dla którego została wydana karta oraz podmiotom świadczącym na rzecz tej kasy usługi pośrednictwa finansowego;
2. podmiotom, z którymi Kasa Krajowa współpracuje w zakresie wydawania i obsługi kart płatniczych, tj. przede wszystkim spółce Aplitt sp. z o.o. z siedzibą w Gdańsku i jej głównemu podwykonawcy – spółce IT Card S.A. z siedzibą w Warszawie oraz innym jej podwykonawcom (np. przedsiębiorstwu zajmującemu się personalizowaniem kart, tj. umieszczaniem na karcie Pani/Pana danych identyfikacyjnych);
3. organizacji płatniczej VISA (Visa Inc.) oraz innym podmiotom uczestniczącym w procesie autoryzacji i rozliczenia transakcji, w tym Google Ireland Limited, w przypadku transakcji realizowanej za pomocą usługi Google Pay lub VISA Europe Management Services Private Limited, w przypadku silnego uwierzytelnienia realizowanego za pomocą usługi VISA Mobile.

Pani/Pana dane osobowe mogą być również udostępniane podmiotom z branży IT (świadczącym usługi serwisowe na naszą rzecz) oraz innym podwykonawcom świadczącym na naszą rzecz usługi na podstawie umowy powierzenia danych, podmiotom wykonującym na naszą rzecz usługi prawne, audytorskie, księgowe, innym wydawcom instrumentów płatniczych oraz innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa, w tym organom kontroli, nadzoru lub ścigania.

Przekazanie danych do państw trzecich jest niezbędne do wykonania zawartej z Panią/Panem umowy i dotyczy wyłącznie wymiany danych pomiędzy administratorem i podmiotami przetwarzającymi oraz organizacją płatniczą VISA. Transfer ten odbywa się w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień bezpieczeństwa lub z zastosowaniem standardowych klauzul umownych. W przypadku globalnego przepływu danych w ramach organizacji płatniczej, VISA dodatkowo gwarantuje, że dokonała oceny wszystkich transferów jakie dokonywane są w ramach grupy przedsiębiorstw w niej zrzeszonych i uznała je za spełniające odpowiedni poziom dla ochrony danych. Nie planujemy przekazywać Pani/Pana danych poza EOG w innym zakresie.

Nie stosujemy systemów służących do automatycznego podejmowania decyzji wywołujących wobec Pani/Pana skutek prawny lub które w inny podobny sposób mogłyby na Panią/Pana wpływać. Administrator nie wykorzystuje również Pani/Pana danych w celu profilowania. Administrator wprawdzie wykorzystuje zautomatyzowane procesy do monitorowania transakcji podejrzanych, niemniej każda taka sytuacja zidentyfikowana przez system jest następnie analizowana przez upoważnionego pracownika w celu podjęcia, na podstawie takiego systemowego komunikatu, konkretnej decyzji co do dalszego przetwarzania danych.

Okres przetwarzania Pani/Pana danych zależy od celu ich przetwarzania:

1. w przypadku danych przetwarzanych w celu zawarcia i wykonania umowy Pani/Pana dane będą przetwarzane do czasu jej rozwiązania;
2. w przypadku danych przetwarzanych w celu wykonania spoczywających na Kasie Krajowej obowiązków prawnych wynikających z ustawy o usługach płatniczych oraz ustawy o rachunkowości, Pani/Pana dane będą przetwarzane do czasu rozwiązania umowy, a po jej rozwiązaniu nie dłużej niż przez okres wynikający z tych przepisów;
3. w przypadku danych przetwarzanych w celu realizacji naszych prawnie uzasadnionych interesów, dane będą przetwarzane do czasu upływu terminu przedawnienia przysługujących Pani/Panu ewentualnych roszczeń, zgłoszenia sprzeciwu lub ustania prawnie uzasadnionego interesu, stanowiącego podstawę ich przetwarzania.

Przysługuje Pani/Panu prawo do sprostowania swoich danych lub ich uzupełnienia oraz prawo do żądania usunięcia danych lub ograniczenia ich przetwarzania wyłącznie do przechowywania. W naszym imieniu uprawnienia te będą realizowane przez kasę, w której prowadzony jest rachunek dla której wydano kartę.

Przysługuje Pani/Panu ponadto prawo do żądania przeniesienia danych do innego administratora oraz prawo żądania od nas dostępu do swoich danych. Przysługuje Pani/Panu również sprzeciw wobec przetwarzania przez Kasę Krajową Pani/Pana danych w sytuacjach, kiedy to przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu. W przypadku stwierdzenia, że przetwarzanie danych przez KSKOK odbywa się z naruszeniem prawa, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego.

W przypadku przetwarzania Pani/Pana danych osobowych na podstawie zgody, przysługuje Pani/Panu prawo do jej wycofania, bez wpływu na ważność operacji przetwarzania dokonanych na jej podstawie.

Wniosek o realizację ww. uprawnień można złożyć w oddziale właściwej placówki skok, która prowadzi rachunek, dla którego została wydana karta płatnicza.

Podanie swoich danych we wniosku jest dobrowolne, ale stanowi warunek zawarcia z nami umowy. W przypadku, gdyby Pani/Pana wniosek o wydanie karty płatniczej nie został przez nas uwzględniony, Pani/Pana dane będą przechowywane wyłącznie w celu obrony przed Pani/Pana roszczeniami.

3.  Informacja o przetwarzaniu danych osobowych pracowników lub współpracowników naszych kontrahentów, np. operatorzy BIK, operatorzy BBC oraz (dla kart płatniczych) pełnomocnicy SKOK.

Będziemy przetwarzać Pani/Pana dane osobowe, aby:

1. kontaktować się z Panią/Panem w bieżących sprawach, w tym w sprawie wykonywania umów zawartych między nami a Pani/Pana pracodawcą. Podstawą prawną przetwarzania Pani/Pana danych jest w tej sytuacji nasz prawnie uzasadniony interes polegający na możliwości bieżącego kontaktu z naszymi kontrahentami (tj. ich pracownikami/współpracownikami).
2. bronić się przed ewentualnymi roszczeniami lub dochodzić ewentualnych roszczeń wynikających z umów zawartych z Pani/Pana pracodawcą, czyli naszym kontrahentem – jeżeli powstanie spór dotyczący umowy. Podstawą prawną przetwarzania danych jest w tej sytuacji nasz prawnie uzasadniony interes polegający na możliwości obrony przed roszczeniami lub dochodzenia roszczeń.

Dane otrzymaliśmy bezpośrednio od Pani/Pana lub od Pani/Pana pracodawcy. W większości przypadków przetwarzamy Pani/Pana dane osobowe w zakresie informacji takich jak: imię i nazwisko, służbowy numer telefonu oraz adres email, miejsce pracy lub stanowisko.

Jeśli wymaga tego rodzaj umowy zawarty z Pani/Pana pracodawcą (udostępnianie informacji gospodarczych lub umowa współpracy w zakresie wydawania kart płatniczych) możemy wymagać szerszego zakresu informacji, np. nr PESEL, nr dowodu osobistego lub wzoru podpisu. Informacje te będą wymagane jednak wyłącznie wtedy, kiedy Pani/Pana dane osobowe będą nam służyły do identyfikacji i weryfikacji Pani/Pana tożsamości w celu autoryzacji dokonywanej transakcji/dyspozycji lub innej usługi (operatorzy BIK, operatorzy BBC oraz pełnomocnicy SKOK).

Będziemy przetwarzać Pani/Pana dane osobowe w okresie wykonywania umowy, którą zawarł z nami Pani/Pana pracodawca lub do czasu odwołania udzielonego Pani/Panu pełnomocnictwa (dotyczy operatorów BIK, operatorów BBC i pełnomocników SKOK), a także przez okres przedawnienia ewentualnych roszczeń wynikających z umowy.

Możemy przekazywać Pani/Pana dane osobowe naszym dostawcom, którym zlecimy usługi związane z przetwarzaniem danych osobowych, np. usługi IT. Takie podmioty będą przetwarzać dane na podstawie umowy zawartej z nami i tylko zgodnie z naszymi poleceniami. Aktualnie Pani/Pana dane nie są udostępniane innym podmiotom. Pani/Pana dane nie będą również przedmiotem zautomatyzowanego podejmowania decyzji.

Posiada Pani/Pan następujące prawa związane z przetwarzaniem danych osobowych:

1. prawo żądania dostępu do danych osobowych,
2. prawo żądania sprostowania danych osobowych,
3. prawo żądania usunięcia danych osobowych,
4. prawo żądania ograniczenia przetwarzania danych osobowych.

Aby skorzystać z powyższych praw należy skontaktować się z nami lub z naszym inspektorem ochrony danych pod adresem iod@skok.pl.

Jako że przetwarzamy Pani/Pana dane na podstawie naszego prawnie uzasadnionego interesu – ma Pani/Pan prawo zgłoszenia sprzeciwu wobec przetwarzania danych ze względu na Pani/Pana szczególną sytuację.

W przypadku stwierdzenia, że przetwarzanie danych przez Administratora odbywa się z naruszeniem prawa, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego.

1. Informacja o przetwarzaniu danych osobowych osób, które kontaktują się z Kasą Krajową lub z którymi kontaktuje się Kasa Krajowa.

Poniższe informacje o przetwarzaniu danych osobowych dotyczą Panią/Pana, jeżeli kontaktuje się Pani/Pan z Kasą Krajową w jakiejkolwiek sprawie, a nie jest Pani/Pan kontrahentem ani pracownikiem/współpracownikiem kontrahenta lub jeżeli to Kasa Krajowa kontaktuje się z Panią/Panem w jakiejkolwiek sprawie.

Będziemy przetwarzać Pani/Pana dane osobowe w następujących celach:

1. udzielenia odpowiedzi na Pani/Pana korespondencję – podstawą prawną przetwarzania danych jest nasz prawnie uzasadniony interes polegający na możliwości przekazania odpowiedzi na pytanie dotyczące naszej działalności;
2. nawiązanie lub utrzymywanie współpracy z Panią/Panem lub z Pani/Pana pracodawcą lub podmiotem, który Pani/Pan reprezentuje – podstawą prawną przetwarzania danych jest nasz prawnie uzasadniony interes polegający na nawiązywaniu i utrzymywaniu relacji biznesowych;
3. rozpoznania Pani/Pana skargi dotyczącej działalności KSKOK lub SKOK – podstawą prawną przetwarzania danych jest realizacja obowiązku prawnego spoczywającego na administratorze oraz prawnie uzasadniony interes administratora polegający na obronie przed roszczeniami i prowadzeniu dokumentacji w celach archiwalnych i kontrolnych, tj. art. 6 ust. 1 lit. c i f Rozporządzenia w zw. z Ustawą z dnia 26 kwietnia 2024 r. o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług przez podmioty gospodarcze;
4. wdrożenie, rozwój oraz testowanie narzędzi informatycznych, w tym opartych o mechanizmy sztucznej inteligencji, w zakresie niezbędnym do usprawnienia działalności administratora – podstawą prawną przetwarzania danych jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego i efektywnego funkcjonowania organizacji poprzez rozwój i doskonalenie stosowanych systemów informatycznych.

W zależności od celu, będziemy przetwarzać Pani/Pana dane osobowe w zakresie imienia, nazwiska, danych kontaktowych (adres e-mail, nr telefonu, adres korespondencyjny) oraz informacji zawartych w przesłanej korespondencji lub skardze.

Pani/Pana dane osobowe mogą być przekazywane podmiotom świadczącym usługi prawne i informatyczne na rzecz KSKOK, biegłym rewidentom oraz organom nadzoru i instytucjom publicznym – wyłącznie w zakresie wynikającym z przepisów prawa.

Będziemy przetwarzać Pani/Pana dane osobowe przez okres niezbędny do załatwienia sprawy, udzielenia odpowiedzi lub zakończenia wymiany korespondencji, a w przypadku skarg – przez 6 lat od dnia wniesienia do końca roku kalendarzowego, w którym nastąpi upływ tego terminu lub do prawomocnego zakończenia postępowania dotyczącego skargi. W przypadku przetwarzania danych w celu określonym w art. 6 ust. 1 lit. c Rozporządzenia, Pani/Pana dane osobowe będą przetwarzane nie dłużej niż przez okres 5 lat.

Pani/Pana dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji ani profilowaniu. Wykorzystanie narzędzi opartych o mechanizmy sztucznej inteligencji ma charakter wyłącznie wspomagający administracyjne procesy wewnętrzne KSKOK i nie skutkuje podejmowaniem decyzji wpływających na Pani/Pana prawa lub sytuację prawną.

Przysługują Pani/Panu następujące prawa związane z przetwarzaniem danych osobowych:

1. prawo do wniesienia sprzeciwu wobec przetwarzania danych ze względu na szczególną sytuację,
2. prawo dostępu do danych osobowych,
3. prawo żądania sprostowania danych osobowych,
4. prawo żądania usunięcia danych osobowych,
5. prawo żądania ograniczenia przetwarzania danych osobowych

Aby skorzystać z powyższych praw należy skontaktować się z nami pod adresem iod@skok.pl.

W przypadku stwierdzenia, że przetwarzanie danych przez KSKOK odbywa się z naruszeniem prawa, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego.